RT Protect EDR
Информация о продукте
Подходит для
организациям с подразделением ИБ или SOC, у которых рабочие станции и серверы на Windows и Linux
Контакты
АО «РТ-Информационная безопасность»
Россия
Детали продукта
Агенты на конечных точках непрерывно собирают телеметрию, а платформа выявляет признаки атак по поведению, IoA, YARA, IoC и MITRE ATT&CK. Аналитик работает с деревом процессов и DSL-поиском по телеметрии, запускает действия реагирования на хосте и откатывает вредоносную активность в один клик. Есть интеграция с RT Protect TI и песочницей, экспорт в SIEM (CEF по Syslog), Webhook и REST API, роли из LDAP и двухфакторная аутентификация.
Характеристики
Операционные системы
Windows
Обучение
Документация
Поддержка
24/7
Возможности
Анализ причин
Непрерывный мониторинг
Обнаружение аномалий / вредоносных программ
Поведенческая аналитика
Еще в категориях:Системы защиты конечных точек
Подберем решение под вашу задачу
Опишите задачу своими словами — ИИ подберет 3–5 программ из каталога и объяснит выбор. Захотите — спросим у них цену одним запросом. Бесплатно.
Сравнить 0 продуктов категории EDR-решения защиты серверов











